Güvenlik
- Redis'te siteler arası ayrım güçlendi. Her site yalnız kendi önekine ve 0 numaralı veritabanına erişebiliyor; Lua betikleri varsayılan olarak kapalı (yönetici gerekirse açabilir). Site silinince ya da yeniden adlandırılınca o sitenin Redis anahtarları tüm veritabanlarından siliniyor; aynı alan adını sonradan alan müşteri eski verilere ulaşamıyor. "Önbelleği Temizle" yalnız o sitenin anahtarlarını siliyor.
- Sunucuda parolasız ortak Redis kullanıcısı açık kaldığı sürece site kartı artık "diğer siteler göremez" demiyor, uyarı gösteriyor. Bu kullanıcıyla anahtar listeleme ve toplu silme kapatıldı; yönetici kartı ona bağlı istemci sayısını ve en çok bellek kullanan siteleri gösteriyor. Ortak kullanıcıyla
KEYS/FLUSHDBkullanan eklentiler sitenin kendi Redis kullanıcısına geçirilmeli. - Ülke engeli ve sayfa önbelleği, adı birbirine benzeyen sitelerde (ör.
a-b.comilea.b.com) artık birbirine karışmıyor. Mevcut kurulumlar güncellemede kendiliğinden düzeltiliyor. - DNS öncesi önizleme adresi gizli dosyaları (
.env,.git) artık sunmuyor; ülke engeli, WAF, kötü bot engeli ve adres kuralları önizlemede de geçerli. Önizleme çerezi sitenin kendisine iletilmiyor. Önizleme hemen hazır değilse panel bunu söylüyor. - HSTS artık sitenin tüm sayfalarında gönderiliyor. "Alt alan adlarını da kapsa" yeni sitelerde varsayılan kapalı; alan adının altında başka bir hesaba ait alt alan adı varsa bu seçenek reddediliyor.
- Yapay zeka bağlantılarında veritabanını okuma artık ayrı ve açıkça seçilen bir yetenek. Eski "dosya gönderme + veritabanı oluşturma" bağlantıları sitenizin verisini okuyamaz; sunucu yöneticisi okumayı politikadan ayrıca kapatabilir.
- Yapay zekanın salt okunur sorguları sertleştirildi: yalnız okuma ifadeleri kabul ediliyor, sorgu en geç 20 saniyede sunucuda durduruluyor, bağlantı başına aynı anda tek sorgu çalışıyor ve sonuç boyutu sınırlı. MariaDB kullanan sunucularda bu sorgular artık çalışıyor.
- Panelin sistem komutu kapısı beklenenden fazla argüman taşıyan çağrıları reddediyor.
Düzeltmeler
- Alan adları listesinde DNS durumu birkaç saniye içinde geliyor; yanıt vermeyen bir DNS sunucusuna yönlenmiş adlar paneli yavaşlatmıyor, "Bilinmiyor" görünüp kısa süre sonra yeniden deneniyor.
- HTTPS yönlendirmesi API ya da form üzerinden
1/"true"ile açıldığında kapanmıyor; Site Koruma ayarları kaydedilirken gönderilmeyen HSTS ve hotlink izinleri korunuyor. - Disk Temizliği'nde silinen sitelerin yedek kayıtları da kaldırılıyor; Sağlık Merkezi diskte olmayan bir yedeği "son başarılı yedek" saymıyor.
- Site başka sunucuya taşındığında ya da felaket kurtarmadan sonra Redis bağlantısı yeniden kuruluyor.
- Memcached, yapılandırmada birden çok dinleme satırı olsa bile yalnız sunucunun kendisine (127.0.0.1) açılıyor.
- Redis parola yenileme ve önbellek temizleme tam sayfa önbelleği paketinden bağımsız; bu işlemler site başına dakikada en çok 5 kez yapılabiliyor ve hata durumunda sunucu ayrıntısı gösterilmiyor.
- Yapay zeka yayın doğrulaması, PHP hata ayrıntısı kapalı sunucularda sözdizimi hatalı sürümü artık "geçti" saymıyor.
- Tanıtım formunun talep arşivine toplam tavan eklendi; dolunca yönetici uyarılıyor. Formdaki yanıt adresi daha sıkı doğrulanıyor.
Bu sürüme nasıl geçilir?
Panelde Panel Yönetimi → Panel Güncellemesi ekranında Güncellemeyi Denetle deyin; sürüm numarasının yanında bu sayfadaki notlar görünür. Kurulum tek tıktır ya da gece kendiliğinden yapılabilir. Paket, yayıncının RSA-4096 anahtarıyla imzalanmış bir manifestle gelir; imza doğrulanmazsa kurulum başlamaz, kurulum sonrası sağlık denetimi geçmezse panel önceki sürüme kendiliğinden döner. Güncelleme için lisansın geçerli olması gerekir; süresi dolmuş lisansta panel ve siteler çalışmaya devam eder.